遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 2.4.2 版之前的 Apache HTTP Server 中，envvars (即 envvars-std) 會在 LD_LIBRARY_PATH 中放置零長度目錄名稱，其允許本機使用者在執行 apachectl 時，透過目前工作目錄中的特洛伊木馬程式 DSO 取得權限。(CVE-2012-0883)

- 在 2.4.3 之前的 2.4.x 版 Apache HTTP Server 中，mod_negotiation 模組內 mod_negotiation.c 的 make_variant_list 函式有多個跨網站指令碼 (XSS) 弱點，啟用 MultiViews 選項時，可允許遠端攻擊者透過建構變數清單時，未正確處理的特製檔案名稱，插入任意 web 指令碼或 HTML。
 (CVE-2012-2687)

偵測

Oracle Solaris 第三方修補程式更新：apache (multiple_vulnerabilities_in_apache_http2)

medium Nessus Plugin ID 80583

找不到變更記錄